exploitDog

CVE-2022-2029

Опубликовано: 09 июн. 2022

Источник: nvd

CVSS3: 8.2

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site Scripting (XSS) - DOM in GitHub repository kromitgmbh/titra prior to 0.77.0.

Ссылки

https://github.com/kromitgmbh/titra/commit/e606b674a2b7564407d89e38a341d72e22b14694
Patch
Third Party Advisory
https://huntr.dev/bounties/9052a874-634c-473e-a2b3-65112181543f
Exploit
Third Party Advisory
https://github.com/kromitgmbh/titra/commit/e606b674a2b7564407d89e38a341d72e22b14694
Patch
Third Party Advisory
https://huntr.dev/bounties/9052a874-634c-473e-a2b3-65112181543f
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kromit:titra:*:*:*:*:*:*:*:*

Версия до 0.77.0 (исключая)

EPSS

Процентиль: 51%

0.00282

Низкий

8.2 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-57gq-f3vc-mw6h

CVSS3: 5.4

github

больше 3 лет назад

Cross-site Scripting (XSS) - DOM in GitHub repository kromitgmbh/titra prior to 0.77.0.

EPSS

Процентиль: 51%

0.00282

Низкий

8.2 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79